Nas 是否真的需要旁路由？

有些设备阉割了 VPN 组件

主要是不想主路由承载太多的插件，影响整体稳定性

@kiracyan 理解代理的存在，但我看到很多都是虚拟机搭一个 openwrt ，其实还不如 docker 跑一个 clash 吧？

[img][/img]
隔壁群友的路由器

@zero47 #3 跑个旁路由是为了让所有要出境的流量走 clash 呀，这样就不用挨个设备、应用手动配置了

我主路由器性能不太够，所以用 ipt2sock 和 dns2socks 把流量引入 nas 上，感觉会快一点

我用旁路由的理由单纯是不想让 nas 走代理，只需要 nas 上自建的一些容器如 ha/qiandao/Jackett 等在更新或者查询的时候走代理，毕竟用的白嫖机场用的时候启动旁路由，不用直接关机。

确实旁路功能更多。如果只单纯 fq ，那 clash docker 最轻松。

@kiracyan
@monkey110
我的想法是#2#7 的结合。主软路由负责上网稳定。旁软路由提供给需要出国的设备。nas 在主软路由挂 PT 。
开一个 clash 给代理的设备，我也这样玩过。其实和盘路由差不多的。反正我就是为了科学上网。

@MeteorVIP nas 挂 pt ，建议 nas 连在软路由下面呢 还是让 nas 里的 pt 软件通过旁路由上传

@beyondgamp #10 旁路由是出国的。所以 pt 在不出国的主路由。

@MeteorVIP #9 具体如何实现呢？搜索到的教程里，都是把主路由的 DNS 与网关都和旁路由互指，这样的话走不走旁路由出国完全就是由旁路由决定。

我想实现的网络结构是，主路由正常上网，旁路由通过主路由连接网络并运行透明代理。大部分设备连接主路由上网，需要出国的设备连接旁路由来出国，二者互不干扰。这种网络该如何实现？求指点～

@Heisenbery #12 咦？是不是你把问题想复杂了？旁路由 openwrt：关闭 dhcp ，防火墙的常规设置全部设为接收。网线插旁路由的 lan 口（其实我之前插 wan 口也可以）。假设旁路由从主路由获取到的 IP 为 172.16.1.123 ，那么需要出国的手机电脑就设置 IP 为 172.16.1.222 ，网关为 172.16.1.123 ，dns 为 172.16.1.123 。测试上网是否正常？正常再让旁路由出国。再测试手机电脑能不能出国。

@Heisenbery
v2ex.com/t/898300#reply30

@JensenQian 是的，我知道 openwrt 可以做很多功能，但其实这些都是可以以 docker 形式装在 nas 吧，没必要特意弄个虚拟机装吧？（不针对物理旁路由）

@FrankAdler 对的，但大多数人也就千兆网线，觉得那些 nas 系统的入门教程都带上虚拟机搭 openwrt 没什么必要。还不如教一下搭 clash

@monkey110 docker 搭 clash 不是一样可以做到吗

nas 中 docker 搭建 clash 不好用，你试试就知道了

@zero47 当时搞旁路由的时候 docker 搭 clash 教程太少，折腾了下没成功，就选择傻瓜式的旁路由了。

@MeteorVIP #13 感谢耐心回复。问题是 Apple TV/游戏机等设备不支持手动指定网关，这种设备我只知道通过 DHCP 来指定网关 /DNS ，进而才能出国

@Heisenbery #20 哈，我没有 Apple TV ，游戏机只有 Nintendo switch ，ns 可以设置网关。
或者你换个思路，出国的旁路由插 wan 口，需要出国的设备都插旁路由的 lan 口，或者连旁路由的 Wi-Fi 。

工具是为需求服务的，所以只需要满足需求就好，没必要拿大炮打苍蝇。

路由上做透明代理通常是基于很多设备要使用代理的场景，或者设备本身不具备配置代理的场景，没有这种需求当然可以直接在设备上跑代理。

旁路由实际上是旁路网关，适用于只有部分设备需要走透明代理，同时又不想改变现有网络架构的情况。

@libook 是的，最近换 unraid ，发现虚拟机只能 e1000 ，性能损耗大（心理上的），就在想其实好像没必要专门搭个 openwrt 。

@wxd21020 没什么不好用的，一样好用。nas 本身就是一个 linux 系统，一行命令的事情。

@IvanLi127 出境流量走 clash 还是要靠规则，而直到现在都没有完美的规则，经常出现不该出国的出国绕了。所以我的建议一直是 clash 按需开，更新或者下载速度慢时开，平时默认关。
@kiracyan 网络内任意安装了 clash 的设备都可以做网关。
@monkey110 同感。
@MeteorVIP 我觉得切换网络，还不如再有需要的设备上直接点一下 clash 。

需要，而且是绝对需要，但是不一定要物理软路由，虚拟机旁路由就可以了